web服務器的安全性

《web服務器的安全性》由會員上傳分享，免費在線閱讀，更多相關內(nèi)容在教育資源-天天文庫。

1、Web服務器的安全性1HTTP協(xié)議及Web服務HTTP協(xié)議是通用的，無狀態(tài)的，其系統(tǒng)建設與傳輸?shù)臄?shù)據(jù)無關。HTTP也是面向對象的協(xié)議，可用于各種任務，包括名字服務、分布式對象管理、請求方法的擴展、命令等。Web帳戶的快速訪問、開放及無狀態(tài)的特性，使得其控制和保護變的非常困難。2Web服務器的創(chuàng)建安裝IIS控制面板－添加/刪除程序－添加/刪除Windows組件－IIS2.1IIS安全安裝要構建一個安全的IIS服務器，必須從安裝時就充分考慮安全問題。1.不要將IIS安裝在系統(tǒng)分區(qū)上。2.修改IIS的安裝默認路徑3.打上Windows和IIS的最新補丁。2.2II

2、S的安全配置1.刪除不必要的虛擬目錄IIS安裝完成后在wwwroot下默認生成了一些目錄，包括IISHelp、IISAdmin、IISSamples、MSADC等，這些目錄都沒有什么實際的作用，可直接刪除。2.刪除危險的IIS組件默認安裝后的有些IIS組件可能會造成安全威脅，例如Internet服務管理器(HTML)、SMTPService和NNTPService、樣本頁面和腳本，大家可以根據(jù)自己的需要決定是否刪除。3.為IIS中的文件分類設置權限除了在操作系統(tǒng)里為IIS的文件設置必要的權限外，還要在IIS管理器中為它們設置權限。一個好的設置策略是：為Web

3、站點上不同類型的文件都建立目錄，然后給它們分配適當權限。例如：靜態(tài)文件文件夾允許讀、拒絕寫，ASP腳本文件夾允許執(zhí)行、拒絕寫和讀取，EXE等可執(zhí)行程序允許執(zhí)行、拒絕讀寫。2.2IIS的安全配置4.刪除不必要的應用程序映射ISS中默認存在很多種應用程序映射，除了ASP的這個程序映射，其他的文件在網(wǎng)站上都很少用到?！≡凇癐nternet服務管理器”中，右擊網(wǎng)站目錄，選擇“屬性”，在網(wǎng)站目錄屬性對話框的“主目錄”頁面中，點擊[配置]按鈕，彈出“應用程序配置”對話框，在“應用程序映射”頁面，刪除無用的程序映射。如果需要這一類文件時，必須安裝最新的系統(tǒng)修補補丁，并且選

4、中相應的程序映射，再點擊[編輯]按鈕，在“添加/編輯應用程序擴展名映射”對話框中勾選“檢查文件是否存在”選項。這樣當客戶請求這類文件時，IIS會先檢查文件是否存在，文件存在后才會去調(diào)用程序映射中定義的動態(tài)鏈接庫來解析。2.2IIS的安全配置5.保護日志安全日志是系統(tǒng)安全策略的一個重要環(huán)節(jié)，確保日志的安全能有效提高系統(tǒng)整體安全性?！裥薷腎IS日志的存放路徑　　默認情況下，IIS的日志存放在%WinDir%\System32\LogFiles，黑客當然非常清楚，所以最好修改一下其存放路徑。在“Internet服務管理器”中，右擊網(wǎng)站目錄，選擇“屬性”，在網(wǎng)站

5、目錄屬性對話框的“Web站點”頁面中，在選中“啟用日志記錄”的情況下，點擊旁邊的[屬性]按鈕，在“常規(guī)屬性”頁面，點擊[瀏覽]按鈕或者直接在輸入框中輸入日志存放路徑即可?！裥薷娜罩驹L問權限，設置只有管理員才能訪問。3Web服務器與操作系統(tǒng)要創(chuàng)建一個安全可靠的Web服務器，必須要實現(xiàn)Windows2000和IIS的雙重安全，因為IIS的用戶同時也是Windows2000的用戶，并且IIS目錄的權限依賴Windows的NTFS文件系統(tǒng)的權限控制，所以保護IIS安全的第一步就是確保Windows2000操作系統(tǒng)的安全3Web服務器與操作系統(tǒng)1.使用NTFS文件系統(tǒng)

6、，以便對文件和目錄進行管理。2.關閉默認共享3.修改共享權限建立新的共享后立即修改Everyone的缺省權限，不讓Web服務器訪問者得到不必要的權限。4.為系統(tǒng)管理員賬號更名，避免非法用戶攻擊。3Web服務器與操作系統(tǒng)5.禁用TCP/IP上的NetBIOS6.TCP/IP上對進站連接進行控制鼠標右擊桌面上[網(wǎng)絡鄰居]→[屬性]→[本地連接]→[屬性]，打開“本地連接屬性”對話框。選擇[Internet協(xié)議(TCP/IP)]→[屬性]→[高級]→[選項]，在列表中單擊選中“TCP/IP篩選”選項。單擊[屬性]按鈕，選擇“只允許”，再單擊[添加]按鈕，只填入80

7、端口。7.修改注冊表，減小拒絕服務攻擊的風險。打開注冊表：將HKLM\System\CurrentControlSet\Services\Tcpip\Parameters下的SynAttackProtect的值修改為2，使連接對超時的響應更快。4SSL安全機制IIS的身份認證除了匿名訪問、基本驗證和WindowsNT請求/響應方式外，還有一種安全性更高的認證：通過SSL（SecuritySocketLayer）安全機制使用數(shù)字證書。4.1SSL的概念SSL（加密套接字協(xié)議層）位于HTTP層和TCP層之間，建立用戶與服務器之間的加密通信，確保所傳遞信

8、息的安全性。SSL是工作在公共密鑰和私人密鑰基礎上的